CVE-2026-33331
Yüksek
Açıklama
oRPC, uçtan uca tip güvenli ve OpenAPI standartlarına uygun API'ler oluşturmaya yardımcı olan bir araçtır. Versiyon 1.13.9 öncesinde, orpc'nin OpenAPI dokümantasyon oluşturma özelliğinde saklı siteler arası betik çalıştırma (XSS) zafiyeti bulunmaktadır. Bir saldırgan, OpenAPI spesifikasyonu içindeki herhangi bir alanı (info.description gibi) kontrol edebilirse, JSON bağlamından çıkabilir ve bir kullanıcı oluşturulan API dokümantasyonunu görüntülediğinde rastgele JavaScript kodu çalıştırabilir. Bu sorun versiyon 1.13.9 ile düzeltilmiştir.
ÖnemYüksek
CVSS8.2
İstismar olasılığı—
ÜrünOrpc
Yayın24 Mar 2026
İlk görülme24 Mar 2026
Zayıflık türüCWE-79Siteler arası betik (XSS)
Nasıl düzeltilir
Güncelleyin
- orpc orpc1.13.9 ya da sonraki bir sürüm
- @orpc/openapi1.13.9 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| orpc orpc | v < 1.13.9 | 1.13.9 |
| @orpc/openapinpm | v < 1.13.9 | 1.13.9 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.